Shiadu Hotels and Guesthouses
POLITIQUE DE CONFIDENTIALITÉ
Votre vie privée est une priorité pour SHIADURBE PORTUGAL, S.A., une société portugaise dont le siège social est situé Rua do Ferragial, 5, 1er sous-sol, Entrepôt A, 1200-182 Lisbonne, Portugal, et dont le numéro d’identification de personne morale est PT507961307 (ci-après dénommée « SHIADU » ou la « Société »).
La présente Politique de confidentialité a pour objectif de fournir aux utilisateurs du site web hébergé à l’adresse www.shiadu.com (le « Site ») et aux clients des établissements d’hébergement SHIADU des informations claires et détaillées sur la manière dont la Société, en tant que Responsable du traitement, traite leurs données à caractère personnel, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à toute autre législation nationale applicable. Toute question relative au traitement de vos données à caractère personnel peut être adressée à l’adresse e-mail suivante : privacidade@shiadu.com.
01. Données à caractère personnel collectées
En règle générale, les données à caractère personnel sont collectées lorsque l’utilisateur navigue sur le Site, effectue une réservation (directement ou par l’intermédiaire d’agences et de plateformes de réservation), communique avec la Société (par e-mail, téléphone, formulaires ou assistant conversationnel du Site), effectue son enregistrement dans l’un de nos établissements, répond à des questionnaires de satisfaction ou s’abonne à nos communications. Les données traitées comprennent essentiellement :
- Données d’identification (nom, nationalité, date de naissance, document d’identité) ;
- Coordonnées (adresse, adresse e-mail, numéro de téléphone) ;
- Numéro d’identification fiscale (à des fins de facturation) ;
- Données relatives à la réservation et au séjour (dates, établissement, type d’hébergement, préférences, demandes particulières) ;
- Données de paiement (collectées exclusivement à des fins de paiement) ;
- Communications échangées avec la Société (e-mail, téléphone, formulaires, assistant conversationnel) ;
- Réponses aux questionnaires de satisfaction ;
- Données de navigation sur le Site (adresse IP, type d’appareil et de navigateur, pages consultées), collectées par le biais de cookies avec consentement ;
- Images de vidéosurveillance (CCTV) dans les espaces communs des établissements, le cas échéant et lorsqu’elles sont dûment signalées.
02. Finalités du traitement et bases légales
La Société traite vos données à caractère personnel aux fins suivantes et sur les fondements juridiques suivants :
- Gestion des réservations et fourniture de services d’hébergement et de services associés — exécution d’un contrat ou mesures précontractuelles (art. 6, par. 1, point b) du RGPD) ;
- Facturation et recouvrement — respect d’une obligation légale (art. 6, par. 1, point c) du RGPD) ;
- Communication obligatoire de l’hébergement de ressortissants étrangers aux autorités compétentes — respect d’une obligation légale (art. 6, par. 1, point c) du RGPD) ;
- Réponse aux demandes de contact, d’information et aux questions soumises via le Site — mesures précontractuelles ou intérêt légitime (art. 6, par. 1, points b) et f) du RGPD) ;
- Envoi de communications marketing et de newsletters — consentement (art. 6, par. 1, point a) du RGPD) ;
- Envoi de questionnaires de satisfaction et amélioration de la qualité du service — intérêt légitime (art. 6, par. 1, point f) du RGPD) ;
- Analyse de l’utilisation du Site et amélioration de l’expérience de navigation — consentement (art. 6, par. 1, point a) du RGPD) ;
- Vidéosurveillance à des fins de sécurité des personnes et des biens — intérêt légitime (art. 6, par. 1, point f) du RGPD).
Lorsque le traitement est fondé sur le consentement, l’utilisateur a le droit de retirer son consentement à tout moment, sans que cela compromette la licéité du traitement effectué jusqu’à cette date.
Le consentement à l’envoi de communications marketing et de newsletters est autonome et distinct du consentement à l’utilisation de cookies analytiques et marketing : l’inscription à la newsletter n’implique pas l’acceptation des cookies, pas plus que l’acceptation des cookies n’implique l’inscription à des communications marketing. Chacun de ces consentements peut être donné ou retiré séparément et à tout moment.
03. Destinataires des données
Les données à caractère personnel ne sont pas communiquées à des tiers sans fondement juridique. La Société peut faire appel à des sous-traitants qui traitent les données en son nom et conformément à ses instructions, liés par un contrat conformément à l’article 28 du RGPD, notamment dans les catégories suivantes :
- Fournisseurs de systèmes de gestion hôtelière, de moteurs de réservation et de canaux de distribution ;
- Fournisseurs de plateformes de communication avec les clients et d’assistants conversationnels ;
- Fournisseurs de services d’hébergement Internet et d’infrastructures technologiques ;
- Fournisseurs de services de messagerie électronique et d’envoi de communications ;
- Prestataires de services de traitement des paiements ;
- Prestataires de services de comptabilité, d’audit, de conseil et de services juridiques.
Les données peuvent également être communiquées à des autorités publiques lorsque la loi l’exige, notamment aux autorités compétentes en matière de contrôle des frontières et aux autorités fiscales.
04. Transferts internationaux de données
La Société héberge généralement vos données à caractère personnel au sein de l’Espace économique européen. Si un fournisseur implique un transfert de données en dehors de l’Espace économique européen, la Société veille à ce que ce transfert respecte les dispositions légales applicables, notamment l’existence d’une décision d’adéquation de la Commission européenne ou de garanties appropriées, telles que les clauses contractuelles types.
05. Durée de conservation des données
Les données à caractère personnel sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, compte tenu des durées de conservation légalement requises (notamment en matière fiscale et comptable). À l’issue de ces durées, les données sont supprimées ou anonymisées. Les données traitées sur la base du consentement sont conservées jusqu’au retrait de celui-ci.
06. Mesures de sécurité
La Société a mis en place des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel contre toute perte accidentelle, utilisation ou accès non autorisés, notamment en limitant l’accès aux données aux personnes qui ont un besoin légitime d’en prendre connaissance. Toute personne traitant vos données ne le fera qu’avec une autorisation et sera soumise à une obligation de confidentialité. La communication entre l’appareil de l’utilisateur et le Site s’effectue via des canaux sécurisés (protocole HTTPS). La Société dispose également de procédures applicables en cas de suspicion de violation de données à caractère personnel et, lorsque la loi l’exige, en informera l’utilisateur ainsi que l’autorité de contrôle compétente.
07. Délégué à la protection des données (DPO)
Conformément à l’article 37 du RGPD, la désignation d’un délégué à la protection des données (DPO) n’est obligatoire que lorsque le traitement est effectué par une autorité ou un organisme public, lorsque les activités principales du responsable du traitement consistent en des opérations de traitement qui exigent un suivi régulier et systématique des personnes concernées à grande échelle, ou lorsque les activités principales consistent en un traitement à grande échelle de catégories particulières de données. L’activité de la Société — gestion des réservations et fourniture de services d’hébergement — ne relève pas de ces critères. La Société n’a donc pas désigné de délégué à la protection des données. Sans préjudice de ce qui précède, toutes les questions relatives à la protection des données à caractère personnel font l’objet d’un suivi interne et peuvent être adressées à l’adresse privacidade@shiadu.com.
08. Cookies
Le Site utilise des cookies, de petits fichiers texte enregistrés sur l’appareil de l’utilisateur, afin d’assurer son fonctionnement, d’améliorer l’expérience de navigation et, avec le consentement de l’utilisateur, à des fins d’analyse et de marketing. À l’exception des cookies strictement nécessaires au fonctionnement du Site, les cookies ne sont installés qu’avec le consentement exprès de l’utilisateur, qui peut gérer ses préférences à tout moment via le gestionnaire de cookies disponible sur le Site.
09. Vos droits
En vertu du RGPD, vous disposez de certains droits concernant le traitement de vos données à caractère personnel :
- Droit à l’information : Vous avez le droit de recevoir des informations claires, transparentes et faciles à comprendre sur la manière dont nous utilisons vos données à caractère personnel et sur vos droits.
- Droit d’accès : Vous avez le droit d’obtenir l’accès à vos données à caractère personnel.
- Droit de rectification : Vous avez le droit de faire rectifier vos données à caractère personnel si elles sont inexactes ou incomplètes.
- Droit à l’effacement : Ce droit vous permet de demander la suppression ou l’effacement de vos données à caractère personnel lorsqu’il n’existe aucune raison impérieuse de continuer à les utiliser. Ce droit n’est pas absolu et des exceptions peuvent s’appliquer.
- Droit à la limitation du traitement : Vous avez le droit de « bloquer » ou de limiter l’utilisation ultérieure de vos données à caractère personnel. Lorsque le traitement est limité, nous pouvons toujours conserver vos données à caractère personnel, mais nous devons cesser de les utiliser.
- Droit à la portabilité des données : Vous avez le droit d’obtenir et de réutiliser vos données à caractère personnel à vos propres fins auprès de différents services.
- Droit d’opposition au traitement : Vous avez le droit de vous opposer à certains types de traitement, notamment au traitement à des fins de marketing direct.
- Droit de retirer votre consentement : Si vous avez donné votre consentement au traitement de vos données à caractère personnel, vous avez le droit de le retirer à tout moment.
- Droit de ne pas faire l’objet d’une décision automatisée : Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé (y compris le profilage) produisant des effets juridiques ou des effets significatifs similaires à votre égard.
10. Exercice de vos droits
Vous pouvez exercer vos droits gratuitement en envoyant une demande écrite à l’adresse e-mail suivante : privacidade@shiadu.com. La Société répondra dans un délai maximal d’un mois à compter de la réception de la demande, sauf en cas de demandes particulièrement complexes, auquel cas ce délai peut être prolongé de deux mois supplémentaires. Dans certains cas, une demande peut être refusée si elle concerne la suppression de données nécessaires au respect d’obligations légales. Si les demandes sont manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, la Société se réserve le droit de facturer des frais raisonnables correspondant aux coûts administratifs.
11. Modifications de la Politique de confidentialité
La Société se réserve le droit de modifier la présente Politique de confidentialité à tout moment, la version mise à jour étant publiée sur le Site. Nous vous recommandons de consulter régulièrement le présent document.
12. Réclamations auprès de l’autorité de contrôle
La Société s’efforce de résoudre toute question ou préoccupation soulevée concernant l’utilisation de vos données à caractère personnel. Toute personne a le droit d’introduire une réclamation auprès d’une autorité de contrôle. Au Portugal, l’autorité de contrôle est la Comissão Nacional de Proteção de Dados (CNPD), située à Av. D. Carlos I, 134 – 1er étage, 1200-651 Lisbonne, téléphone (+351) 213 928 400, e-mail geral@cnpd.pt. En Espagne, l’autorité de contrôle est l’Agencia Española de Protección de Datos (AEPD). Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle de l’État membre dans lequel vous résidez, travaillez ou dans lequel la violation présumée a eu lieu.
